Thiết bị tường lửa Firewall Fortinet FortiGate FG-90G-BDL-950-12

0

Mô tả

Fortinet FortiGate FG-90G-BDL-950-12thiết bị tường lửa bảo mật mạng cao cấp thuộc dòng Next-Generation Firewall (NGFW) của Fortinet được tích hợp 1 năm bản quyền sử dụng các dịch vụ bảo mật nâng cao của FortiGuard. Với tính năng tiên tiến, hiệu suất cao và dễ dàng quản lý, FortiGate FG-90G-BDL-950-12 không chỉ đảm bảo an ninh mạng mạnh mẽ mà còn giúp tối ưu hóa hiệu suất hoạt động của hệ thống. Hãy cùng UniFi.vn khám phá những điểm nổi bật và lợi ích mà thiết bị tường lửa này mang lại nhé!

Đặc điểm nổi bật của sản phẩm

  • Trang bị 8 cổng GE RJ45 ports, 2 cổng 10GE RJ45/SFP+ shared media WAN, 1 cổng GE RJ45 Management, 1 cổng USB, 1 cổng RJ45 Console
  • Thông lượng IPS : 4.5 Gbps
  • Thông lượng NGFW : 2.5 Gbps
  • Thông lượng bảo vệ mối đe dọa: 2.2 Gbps
  • Thông lượng tường lửa: 28 Gbps
  • Gateway-to-Gateway VPN Tunnels: 200
  • Phiên TCP đồng thời: 1,500,000
  • Hỗ trợ các giao thức TCP/IP, UDP/IP, IPSec, DNS, HTTP, HTTP, IPv6
  • Hỗ trợ Fortigate Premium 1 năm và bảo vệ mối đe dọa thống nhất FortiGuard (UTP) 1 năm

Giới thiệu tổng quan về Firewall Fortinet FortiGate FG-90G-BDL-950-12

Fortinet Fortigate FG-90G-BDL-950-12 là tường lửa thế hệ mới, lý tưởng để xây dựng mạng an ninh cho các chi nhánh của doanh nghiệp và cải thiện cấu trúc WAN ở mọi quy mô. Fortinet FG-90G-BDL-950-12 cung cấp khả năng bảo vệ toàn diện, tự động và kết hợp nhằm ngăn ngừa các mối đe dọa trên tất cả các ứng dụng nhờ vào nền tảng Security Fabric tích hợp và các dịch vụ bảo mật FortiGuard dựa trên trí tuệ nhân tạo/học máy (AI/ML).

Firewall Fortinet FortiGate FG-90G-BDL-950-12 là giải pháp NGFW ( tường lửa thế hệ tiếp theo) đầu tiên được tích hợp sẵn SD-WAN (mạng diện rộng được định nghĩa bằng phần mềm) và ZTNA (quyền truy cập mạng tin cậy bằng zero trust), tất cả đều hoạt động trên cùng một hệ điều hành mang tới khả năng tự động kiểm soát, xác minh và cho phép người dùng truy cập vào các ứng dụng, đảm bảo tính bảo mật và tối ưu hóa trải nghiệm của người dùng.

FG-90G-BDL-950-12 được trang bị hệ thống cổng kết nối đa dạng, đáp ứng mọi nhu cầu kết nối của bạn bao gồm: 8 cổng GE RJ45 mang đến sự linh hoạt trong việc kết nối với các thiết bị mạng khác, 2 cổng 10GE RJ45/SFP+ shared media WAN hỗ trợ kết nối WAN tốc độ cao, đáp ứng nhu cầu truy cập internet mạnh mẽ. Ngoài ra, 1 cổng GE RJ45 Management được dành riêng cho việc quản lý thiết bị, giúp bạn dễ dàng cài đặt và cấu hình hệ thống.

Các tính năng đáng chú ý trên Firewall Fortigate FG-90G-BDL-950-12

FortiOS – Hệ điều hành bảo mật toàn diện cho doanh nghiệp

FortiOS là hệ điều hành bảo mật mạng mạnh mẽ được phát triển bởi Fortinet, cung cấp khả năng bảo vệ toàn diện cho các doanh nghiệp ở mọi quy mô. Là nền tảng cốt lõi của Fortinet Security Fabric, FortiOS tích hợp nhiều công nghệ bảo mật tiên tiến vào một khuôn khổ quản lý và chính sách đơn giản, giúp doanh nghiệp dễ dàng triển khai và quản lý các giải pháp bảo mật của mình.

FortiOS cung cấp đầy đủ các tính năng bảo mật mạng, bao gồm tường lửa thế hệ tiếp theo (NGFW), phòng chống xâm nhập (IPS), hệ thống phát hiện xâm nhập (IDS), VPN, bảo mật web, bảo mật email, bảo mật ứng dụng,…FortiOS cho phép quản lý tập trung tất cả các thiết bị bảo mật Fortinet trong mạng, giúp đơn giản hóa việc quản lý và giảm chi phí vận hành. Ngoài ra, hệ điều hành FortiOS có thể mở rộng để đáp ứng nhu cầu bảo mật của các doanh nghiệp ở mọi quy mô, từ doanh nghiệp nhỏ đến doanh nghiệp lớn.

Dịch vụ FortiGuard mang tới khả năng bảo mật toàn diện

Thiết bị tường lửa Fortinet FortiGate FG-90G-BDL-950-12 đi kèm với một số dịch vụ FortiGuard được cài đặt sẵn, cung cấp khả năng bảo vệ toàn diện chống lại các mối đe dọa mạng tiên tiến. Các dịch vụ FortiGuard này bao gồm:

  • FortiVirus: Bảo vệ chống lại virus, worm, Trojan và các phần mềm độc hại khác.
  • FortiWeb: Bảo vệ ứng dụng web chống lại các cuộc tấn công như SQL injection, cross-site scripting (XSS) và zero-day attacks.
  • FortiMail: Bảo vệ email chống lại spam, malware, phishing và các cuộc tấn công dựa trên email khác.
  • FortiSand: Bảo vệ chống lại các mối đe dọa tiên tiến như ransomware, malware không tệp và các cuộc tấn công zero-day.
  • FortiContent: Lọc nội dung web không phù hợp và bảo vệ khỏi các trang web độc hại.
  • FortiApplication Control: Kiểm soát quyền truy cập vào các ứng dụng và ngăn chặn các ứng dụng không mong muốn.
  • IPSec VPN: Cung cấp kết nối VPN an toàn để kết nối các chi nhánh văn phòng từ xa và người dùng di động với mạng công ty.
  • SSL VPN: Cung cấp quyền truy cập từ xa an toàn vào mạng công ty cho người dùng và thiết bị bên ngoài.

Ngoài các dịch vụ FortiGuard được cài đặt sẵn, với 1 năm bản quyền sử dụng các tính năng nâng cao trong FortiGuard, bạn sẽ được sử dụng thêm các dịch vụ khác để đáp ứng nhu cầu bảo mật cụ thể của mình. Một số dịch vụ FortiGuard khác bao gồm: 

  • FortiDDOS: Bảo vệ chống lại các cuộc tấn công từ chối dịch vụ (DDoS).
  • FortiNAC: Quản lý truy cập mạng (NAC) để kiểm soát quyền truy cập của thiết bị vào mạng.
  • FortiAnalyzer: Phân tích nhật ký và báo cáo bảo mật để giúp bạn xác định và điều tra các vi phạm bảo mật.
  • FortiSandbox Cloud: Bảo vệ đám mây dựa trên sandbox chống lại các mối đe dọa tiên tiến.

Tích hợp chip xử lý SPU mạnh mẽ

Thông thường, các thiết bị tường lửa dựa vào CPU tổng hợp để xử lý tất cả các tác vụ, bao gồm cả hoạt động mạng và bảo mật, đôi khi có thể gây ra tắc nghẽn hiệu suất, đặc biệt là khi đối phó với lưu lượng truy cập mạng cao hoặc các mối đe dọa phức tạp.

Bộ xử lý bảo mật (SPU) là một chip xử lý chuyên dụng được thiết kế để tăng tốc các tác vụ bảo mật. SPU hoạt động song song với CPU, giảm tải cho CPU và cải thiện hiệu suất tổng thể của tường lửa

  • Hiệu suất bảo mật được cải thiện: SPU giúp xử lý nhanh hơn các mối đe dọa mạng, chẳng hạn như mã độc, vi-rút và các cuộc tấn công xâm nhập, giúp giữ cho mạng của bạn được an toàn.
  • Giảm thiểu độ trễ: Bằng cách giảm tải cho CPU, SPU giúp giảm độ trễ và cải thiện hiệu suất tổng thể của mạng.
  • Hỗ trợ nhiều kết nối hơn: SPU cho phép tường lửa xử lý nhiều kết nối đồng thời hơn, điều này rất quan trọng cho các mạng có lưu lượng truy cập cao.
  • Khả năng mở rộng tốt hơn: Kiến trúc với SPU cho phép tường lửa mở rộng để đáp ứng các nhu cầu bảo mật ngày càng tăng của doanh nghiệp.

Quản lý thiết bị dễ dàng hơn với FortiManager

Fortinet FortiManager là giải pháp quản lý tập trung của Fortinet được tích hợp trên  Firewall Fortinet FortiGate FG-90G-BDL-950-12, cho phép bạn quản lý toàn bộ các thiết bị bảo mật Fortinet Security Fabric một cách tích hợp. Fortinet Security Fabric bao gồm các thiết bị như tường lửa FortiGate, thiết bị chuyển mạch FortiSwitch và Điểm truy cập WiFi FortiAP.

FortiManager giúp đơn giản hóa và tự động hóa việc giám sát các chức năng của mạng và bảo mật trên các môi trường khác nhau, đóng vai trò là thành phần nền tảng để triển khai Tường lửa Mesh lai (Hybrid Mesh Firewalls).

  • Quản lý tập trung: Giúp bạn dễ dàng quản lý và cấu hình tất cả các thiết bị bảo mật Fortinet từ một bảng điều khiển duy nhất.
  • Tự dộng hoá tác vụ: Tự động hóa các tác vụ quản lý thông thường, chẳng hạn như cập nhật phần mềm và cấu hình chính sách bảo mật.
  • Nâng cao hiệu quả: Giúp bạn tiết kiệm thời gian và tiền bạc bằng cách tự động hóa các tác vụ quản lý và cải thiện khả năng bảo mật của mạng.
  • Hỗ trợ triển khai Hybrid Mesh Firewall: FortinetManager là nền tảng lý tưởng để triển khai tường lửa Mesh lai, một kiến trúc bảo mật phân tán giúp cung cấp khả năng bảo mật linh hoạt và mở rộng cao.

Một số ứng dụng của Firewall Fortinet FortiGate FG-90G-BDL-950-12

Fortinet FortiGate FG-90G-BDL-950-12 là tường lửa thế hệ mới (Next-Generation Firewall – NGFW) cung cấp khả năng bảo mật toàn diện cho các doanh nghiệp ở mọi quy mô. Thiết bị này có thể được sử dụng để triển khai nhiều giải pháp bảo mật khác nhau, bao gồm:

Bảo vệ mạng doanh nghiệp

  • Tường lửa: Ngăn chặn truy cập trái phép vào mạng và bảo vệ dữ liệu khỏi các mối đe dọa bên ngoài.
  • Phòng chống xâm nhập (IPS): Phát hiện và ngăn chặn các cuộc tấn công mạng xâm nhập vào mạng.
  • Hệ thống phát hiện xâm nhập (IDS): Giám sát mạng để phát hiện các hoạt động đáng ngờ và tiềm ẩn nguy cơ.
  • VPN: Cung cấp kết nối VPN an toàn để kết nối các chi nhánh văn phòng từ xa và người dùng di động với mạng công ty.

Bảo mật ứng dụng web

  • Bảo vệ ứng dụng web (WAF): Bảo vệ các ứng dụng web khỏi các cuộc tấn công như SQL injection, cross-site scripting (XSS) và zero-day attacks.
  • Kiểm soát truy cập ứng dụng web (WAC): Kiểm soát quyền truy cập vào các ứng dụng web dựa trên vai trò và quyền hạn của người dùng.

Bảo mật email

  • Chống spam: Ngăn chặn email rác và thư rác khỏi hộp thư đến của người dùng.
  • Chống vi-rút và phần mềm độc hại: Bảo vệ email khỏi vi-rút, phần mềm độc hại và các mối đe dọa khác.
  • Lọc nội dung: Lọc email không phù hợp và nội dung có hại.

Bảo mật mạng không dây

  • Mạng không dây (WiFi): Cung cấp bảo mật cho mạng WiFi và bảo vệ mạng khỏi các truy cập trái phép.
  • Kiểm soát truy cập mạng không dây (NAC): Kiểm soát quyền truy cập vào mạng WiFi dựa trên loại thiết bị, người dùng và vị trí.

Bảo mật dữ liệu

  • Mã hóa dữ liệu: Mã hóa dữ liệu để bảo vệ nó khỏi truy cập trái phép.
  • Ngăn chặn mất dữ liệu (DLP): Ngăn chặn dữ liệu nhạy cảm bị rò rỉ ra khỏi mạng.

Quản lý truy cập

  • Kiểm soát truy cập dựa trên vai trò (RBAC): Kiểm soát quyền truy cập vào tài nguyên mạng dựa trên vai trò và quyền hạn của người dùng.
  • Xác thực đa yếu tố (MFA): Yêu cầu nhiều yếu tố xác thực để xác minh danh tính người dùng.

Quản lý lưu lượng

  • Kiểm soát băng thông: Giới hạn lượng băng thông mà người dùng có thể sử dụng.
  • Chất lượng dịch vụ (QoS): Ưu tiên lưu lượng truy cập quan trọng để đảm bảo hiệu suất ứng dụng.

Phân tích và báo cáo

  • Báo cáo bảo mật: Cung cấp báo cáo về các hoạt động bảo mật và mối đe dọa.
  • Phân tích nhật ký: Phân tích nhật ký mạng để xác định các hoạt động đáng ngờ và tiềm ẩn nguy cơ.

Tổng kết

Tường lửa FortiGate FG-90G-BDL-950-12 là một giải pháp lý tưởng cho các doanh nghiệp cần bảo vệ hệ thống mạng khỏi các cuộc tấn công DDoS, malware và các mối đe dọa khác. Ngoài ra, thiết bị này có thể được quản lý tập trung thông qua FortiManager, giúp bạn dễ dàng quản lý và cấu hình thiết bị. Liên hệ ngay với UniFi.vn để được tư vấn và hỗ trợ đặt mua sản phẩm với mức giá tốt nhất trên thị trường.